2018年12月10日8:18
パスワード認証に代わる新たなオンライン認証のための技術仕様の標準化を提唱する国際的な非営利団体の「FIDO（Fast IDentity Online）アライアンス」は、2018年12月7日、FIDO認証の日本での普及を加速するためのFIDO Japan WG（Working Group: 作業部会）を中心とした日本に関する活動と概況を発表した。当日は、新たにヤフーがFIDOアライアンスのボードメンバーになったことを発表。また、LINE、KDDIが新たにFIDO2認定を取得することなどが紹介された。
FIDOはW3C標準に
ボードメンバーにヤフーが加盟
FIDOアライアンスは、セキュリティと利便性の両立をめざすため、2012年7月に設立されたグローバルな非営利団体で、特徴として“共有の秘密に依存しない”こととなる。
FIDOアライアンスは、認証におけるパスワード依存を軽減するために、オープンで拡張性と相互運用性のあるシンプルで堅牢な「FIDO認証」を標準化することで、利便性とセキュリティを両立させている。
共有の秘密に依存しないで“公開鍵暗号”を使用。そして、現在使われているデバイスで、シンプルなゼスチャーで認証を可能にする。これにより、フィッシング耐性がある多要素認証となっている。かつ、オープンな標準規格に基づき、無償で各社が製品ごとに自由に実装可能だ。
FIDOアライアンスでは、2014年から技術的な規格として、Universal Authentication Framework（UAF）とUniversal Second Factor（U2F）の2種類の仕様を公開している。UAFは、生体認証による認証を実現させる方法だ。一方、U2Fは、シンプルなセキュリティキーを使う二段階認証の方法となる。
FIDO2は、W3C（World Wide Web Consortium）において、「Web認証仕様（Web Authentication Specification」が「勧告候補（Candidate Recommendation）」となった。また、独立した認証プログラムにより、FIDO認証を活用するため、機能認定、認証機やユニバーサルサーバーの500程を認定しているそうだ。さらに、FIDO UAF、FIDO2 CTAPはITU（国際電気通信連合）の国際標準として採用された。
12月7日には、FIDOアライアンスの運営の中枢であるボードメンバーにヤフーが加盟した。ボードメンバーは世界で37社を数え、国内ではNTTドコモ、LINEに続き、3社目の加盟となる。
日本は世界でもFIDOの商用導入が最も先行
LINE、KDDIが新たにFIDO2認定を取得
日本での推進も強化している。2016年10月から、FIDO認証の日本での普及を加速するために「FIDO Japan WG（Working Group: 作業部会）」が発足した。FIDO Japan WGにより、日本の企業間でのコミュニケーションを図ることができ、日本語による情報発信も可能となった。現在、国内で企業は19社が活動しており、最近では日立製作所がスポンサーメンバーとして参加した。また、グローバル企業で日本に拠点を持つ企業を含め、FIDO Japan WGは25社で活動している。
日本は、世界の中でもFIDOの商用導入が最も先行している国・地域の1つだという。国内企業によるFIDO認定製品として、2月1日には、ソフトバンクが「My SoftBankプラス」をFIDO認証によるログインに対応させた。また、10月23日には、ヤフーがサービス事業者として世界初となるFIDO2（Web認証）の商用導入を開始し、Androidにおいて、Yahoo! JAPAN IDのパスワードレス認証に適用している。さらに、11月21日、三菱UFJ銀行は、インターネットバンキングのスマートフォンアプリに指紋や顔でログインできる生体認証機能をリリースした。
新たに、アフラックは、保険とITを融合させたインシュアテックを活用した「即時支払いサービス」に、富士通が提供するFIDO認証に対応した生体認証を導入予だ。
また、LINE、KDDIが新たにFIDO2認定を取得。さらに、LINEは、2019年春頃にFIDO認証を導入予定となっており、FIDO2対応を含むユニバーサルサーバーを活用しての対応を表明した。富士通も、2019年上期に同社の静脈認証ソリューションをFIDO2に対応するとリリースしている。
NTTドコモ プロダクト部 プロダクトイノベーション担当部長 森山 光一氏は、「2020年に向けて、国内のユーザーはもちろん、海外からの訪問者も増えると考えており、グローバルでのアライアンスにおける標準が効果的に機能します」とした。
SafariがウェブブラウザとしてFIDO2対応か？
世界初、FIDO2の商用導入開始のヤフーは期待を示す
なお、FIDOアライアンス エグゼクティブディレクター Brett McDowell（ブレット・マクドウェル）氏は、FIDO2認証は、Android、Chrome、Windows10、Microsft edge、Firefox、SafariのすべてのOSにおいてモダンな認証として活用できるとした。
同氏は、「FIDO2において、モバイルブラウザとして対応したのはAndroid、Chromeですが、昨日アメリカの業界紙で、AppleのSafariがデベロップバージョンのベータ版においてFIDO2をサポートすると発表しています。つまり、テストをして、更新すれば、Safariにおいて、あらゆるFIDO2のアプリケーションが機能することになります」と説明する。
10月23日からは、ヤフーがAndroidスマートフォンのウェブブラウザ上において、Yahoo!JAPANのサービスに指紋認証などの生体認証を使用してログインできるようになったが、現状では、Safariには対応していない。本件について、ヤフー IDサービス統括本部 IDソリューション本部長 菅原 進也氏は、「期待は大きいですが、発表の内容を含め、状況を確認していきたい」とした。
